“QQ大盗”病毒传播、技术分析报告及防范
软件技术2.41W
病毒名称:Trojan/
中 文 名:“QQ大盗”
病毒类型:木马
危害等级:★★
影响平台:Win 9x/2000/XP/NT/Me/2003
“QQ大盗”病毒可以利用IE浏览器mht漏洞,通过利用该漏洞编写的恶意网页代码,自动下载一个网上的chm文件, “QQ大盗”病毒即内嵌其中并开始自动运行。
1、 该木马程序运行后,将在系统文件夹生成:%SystemDir%,28400字节。
(图一)
并添加注册表项:[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun]“NTdhcp” = %SystemDir%这样,在Windows启动时,木马得以自动运行。
(图二)
2、 “QQ大盗”病毒(Trojan/)的盗取目标是用户的QQ号、密码和详细的QQ资料信息。
“QQ大盗”病毒防范措施:
未感染病毒用户:升级杀毒软件(如江民杀毒软件KV2005)病毒库到最新病毒库,开启病毒实监控。将系统打上MHT文件下载执行漏洞补丁程序。
微软官方补丁网址:
已感染病毒的用户:首先需安装正版杀毒软件并升级最新病毒库,对电脑进行全盘查杀。运行REGEDIT注册表编辑器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],将RUN下面的键值“NTdhcp” = %SystemDir%删除。
手工清除办法:
首先运行任务管理器,查找并结束掉进程
按照病毒文件所在位置System找到系统目录下的病毒文件,手工删除,。运行REGEDIT注册表编辑器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],将RUN下面的键值“NTdhcp” = %SystemDir%删除。
系统加固办法:
1、使用WINDOWS UPDATE功能自动更新系统补丁。
2、下载安装MHT文件下载执行漏洞补丁。
MHT漏洞官方补丁下载地址:
中 文 名:“QQ大盗”
病毒类型:木马
危害等级:★★
影响平台:Win 9x/2000/XP/NT/Me/2003
“QQ大盗”病毒可以利用IE浏览器mht漏洞,通过利用该漏洞编写的恶意网页代码,自动下载一个网上的chm文件, “QQ大盗”病毒即内嵌其中并开始自动运行。
1、 该木马程序运行后,将在系统文件夹生成:%SystemDir%,28400字节。
(图一)
并添加注册表项:[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun]“NTdhcp” = %SystemDir%这样,在Windows启动时,木马得以自动运行。
(图二)
2、 “QQ大盗”病毒(Trojan/)的盗取目标是用户的QQ号、密码和详细的QQ资料信息。
“QQ大盗”病毒防范措施:
未感染病毒用户:升级杀毒软件(如江民杀毒软件KV2005)病毒库到最新病毒库,开启病毒实监控。将系统打上MHT文件下载执行漏洞补丁程序。
微软官方补丁网址:
已感染病毒的用户:首先需安装正版杀毒软件并升级最新病毒库,对电脑进行全盘查杀。运行REGEDIT注册表编辑器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],将RUN下面的键值“NTdhcp” = %SystemDir%删除。
手工清除办法:
首先运行任务管理器,查找并结束掉进程
按照病毒文件所在位置System找到系统目录下的病毒文件,手工删除,。运行REGEDIT注册表编辑器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],将RUN下面的键值“NTdhcp” = %SystemDir%删除。
系统加固办法:
1、使用WINDOWS UPDATE功能自动更新系统补丁。
2、下载安装MHT文件下载执行漏洞补丁。
MHT漏洞官方补丁下载地址:
-
抖音当前人数过多请稍后重试怎么办?抖音当前下单人数过多请稍后重试是被拉黑了吗?
近日正是双十一的购物高峰期,大家在买东西付款的还是是不是出现了当前下单人数过多请稍后再试的情况,这是什么原因导致的呢?怎么去解决呢?下面就和小编一起来看看吧。抖音当前人数过多请稍后重试怎么办?遇到这样的问题大概率是黑号了,不过人工给你的答复就是,这边没有...
-
拼多多现金大转盘成功教程 拼多多现金大转盘助力0.01元宝怎么弄?
拼多多现金大转盘的玩法大家肯定都试过吧,每次助力的时候到最后0.01元宝或者积分的时候就各种阻挠,那大家知道现金大转盘有没有成功的教程经验分享呢?下面就和小编一起来看看吧。拼多多现金大转盘成功教程邀请的人不需要是拼多多的新用户.就是之前用过又卸载的朋...
-
猜一猜:人们平时吃的酱油,酿造的主要原料是什么?
支付宝庄园小课堂10月23日的问题是,猜一猜:人们平时吃的酱油,酿造的主要原料是什么?如果你不清楚,可以看看文中的介绍。2023年蚂蚁庄园10月23日庄园小课堂答案今天的问题是:猜一猜:人们平时吃的酱油,酿造的主要原料是什么?答案是:大豆答案解析:人们日常吃的酿造酱油是以...
-
2023淘宝双十二有88vip消费券吗?淘宝双十二和双十一哪个便宜?
淘宝双十一刚刚结束,双十二马上就要来啦,大家准备好了吗?目前不少小伙伴疑惑双十二还有没有88vip大额消费券呢?双十二的价格会比双十一更优惠吗?下面就和小编一起来看看吧。2023淘宝双十二有88vip消费券吗?双十二没有88vip大额消费券的。双十一结束后,后面双十二是没...